Nuevo hackeo en el mundo de las criptomonedas: Matcha Meta sufre una brecha en SwapNet por valor de 16,8 millones de dólares

No ha pasado ni un mes del nuevo año 2026 y el mundo de las criptomonedas se ha visto sacudido por otro ataque de hackers. La empresa Matcha Meta, un popular agregador de intercambios descentralizados (DEX), ha informado de una brecha de seguridad en su socio SwapNet. Los usuarios que optaron por no utilizar la función "One-Time Approvals" (aprobaciones únicas) están en peligro, ya que los atacantes aprovecharon los permisos directos de los tokens para robar fondos.

Según PeckShieldAlert, hasta el momento se han robado criptomonedas por un valor aproximado de 16,8 millones de dólares. El ataque se produjo en la red Base, donde el hacker intercambió alrededor de 10,5 millones de USDC por 3655 ETH, tras lo cual comenzaron a transferir fondos a Ethereum. El análisis de las transacciones muestra que la cartera de una de las víctimas perdió más de 13,3 millones de USDC en una sola operación, lo que confirma la magnitud del incidente. Los expertos señalan que la raíz del problema radica en las vulnerabilidades de los contratos inteligentes de SwapNet, especialmente en las aprobaciones ilimitadas de tokens, que permiten a los atacantes robar activos sin confirmaciones adicionales.

Matcha Meta ya se ha puesto en contacto con el equipo de SwapNet, que ha desactivado temporalmente sus contratos para su investigación. Se aconseja a los usuarios que revoquen inmediatamente todos los permisos de los agregadores fuera de los contratos 0x protegidos. Servicios como Revoke.cash ya han publicado herramientas para comprobar y proteger los monederos de este exploit.

Este incidente pone de manifiesto los riesgos existentes en el sector DeFi, donde las aprobaciones ilimitadas se convierten a menudo en una "granada de relojería " en las carteras de los usuarios. Según fuentes del sector, ataques similares provocan pérdidas de miles de millones al año, y sólo el 1% de los usuarios comprueba regularmente sus aprobaciones.

Para obtener información sobre otros ataques de piratas informáticos y consejos de seguridad, puede consultar nuestra página web.